Chính Sách Bảo Mật
ga22

Chính sách Bảo mật này được ban hành bởi ga22 — nền tảng casino trực tuyến hoạt động tại địa chỉ https://ga22.bio — áp dụng cho tất cả người dùng, khách truy cập và bất kỳ ai tương tác với dịch vụ, nền tảng, ứng dụng và các kênh liên lạc của ga22.

ga22 hiểu rằng quyền riêng tư là một trong những giá trị quan trọng nhất đối với người dùng Việt Nam. Trong bối cảnh các dịch vụ số phát triển mạnh mẽ — từ MoMo, ZaloPay đến ngân hàng số — người dùng ngày càng có ý thức hơn về việc dữ liệu cá nhân của họ được sử dụng như thế nào. ga22 trân trọng sự tin tưởng đó và cam kết xử lý dữ liệu một cách minh bạch, có trách nhiệm và phù hợp với mục đích được tuyên bố.

Chính sách này tuân thủ các quy định pháp lý về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam và các tiêu chuẩn quốc tế được công nhận rộng rãi trong ngành iGaming. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện của ga22 và cùng có giá trị ràng buộc pháp lý.

ga22 thu thập dữ liệu cá nhân thông qua hai phương thức: thu thập trực tiếp từ bạn và thu thập tự động qua hệ thống kỹ thuật. Dưới đây là danh sách chi tiết:

ga22 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được tuyên bố trước. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp và rút tiền, ghi nhận lịch sử cá cược và đảm bảo các chức năng cốt lõi của nền tảng hoạt động chính xác.
• Xác minh KYC (Know Your Customer): Xác minh tuổi và danh tính theo yêu cầu pháp lý nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người chơi chưa thành niên tuyệt đối không được tiếp cận dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, tấn công mạng, hành vi gian lận và lạm dụng hệ thống thông qua phân tích hành vi và giám sát thời gian thực.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh hoặc tổng hợp để hiểu nhu cầu người dùng, tối ưu hóa giao diện, cải thiện tốc độ nền tảng và phát triển tính năng mới phù hợp với thị trường Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản (OTP, cảnh báo bảo mật, xác nhận giao dịch), phản hồi yêu cầu hỗ trợ khách hàng và cập nhật về thay đổi chính sách.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp và thực thi các biện pháp phòng chống rửa tiền theo quy định.
• Tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và ưu đãi dành cho thành viên — chỉ khi bạn đã đăng ký nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.

ga22 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ của ga22 theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản.
2. Lợi ích hợp pháp: ga22 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, duy trì bảo mật hệ thống, cải thiện dịch vụ và phòng chống rửa tiền — miễn là các lợi ích này không xung đột với quyền và lợi ích cơ bản của bạn.
3. Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu bắt buộc của cơ quan quản lý tài chính, cơ quan thực thi pháp luật hoặc theo lệnh của tòa án có thẩm quyền.
4. Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc hai cơ sở trên — đặc biệt là tiếp thị trực tiếp — ga22 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

ga22 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại hay tiếp thị của bên thứ ba. Tuy nhiên, để cung cấp dịch vụ đầy đủ, ga22 có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau đây trong khuôn khổ hợp đồng bảo mật chặt chẽ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền. Các bên này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác khác nhận mã người dùng ẩn danh (không phải thông tin cá nhân có thể nhận dạng) để cung cấp nội dung game và đảm bảo tính toàn vẹn của kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Đội ngũ vận hành máy chủ, bảo mật đám mây và phân tích kỹ thuật có thể truy cập dữ liệu trong phạm vi cần thiết để duy trì và bảo vệ hệ thống ga22, luôn dưới ràng buộc bảo mật nghiêm ngặt.
• Cơ quan chức năng: ga22 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền — ga22 sẽ thông báo cho bạn về yêu cầu này trừ khi bị pháp luật cấm.

ga22 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích cách sử dụng dịch vụ. Dưới đây là các loại cookie ga22 sử dụng:

• Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược tạm thời và các chức năng cốt lõi của nền tảng. Không có cookie thiết yếu, dịch vụ ga22 không thể hoạt động bình thường.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (Tiếng Việt), giao diện ưa thích và cài đặt hiển thị của bạn giữa các phiên truy cập. Bạn có thể tắt loại cookie này nhưng một số tính năng có thể không hoạt động như mong muốn.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng ga22 — trang nào được ghé thăm nhiều nhất, luồng điều hướng phổ biến, thời gian phiên trung bình. Dữ liệu này giúp ga22 cải thiện trải nghiệm tổng thể.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống tấn công brute-force và xác minh thiết bị đã được phê duyệt trước đó. Cookie này là thành phần quan trọng của hệ thống bảo mật đa lớp của ga22.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Trên Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie. Trên Safari iOS: Cài đặt → Safari → Quyền riêng tư.

ga22 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển qua giao thức TLS 1.3 với mã hóa AES-256. Không có bất kỳ thông tin nào được truyền dưới dạng văn bản thuần túy giữa thiết bị của bạn và máy chủ ga22.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên ga22 có phân quyền phù hợp mới được truy cập dữ liệu cá nhân — theo nguyên tắc tối thiểu đặc quyền (least-privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát hệ thống 24/7: Đội ngũ bảo mật và hệ thống AI của ga22 giám sát liên tục các mẫu truy cập bất thường, cố gắng xâm nhập và tấn công DDoS — với khả năng phản ứng trong vòng vài phút.
• Kiểm tra bảo mật định kỳ: ga22 thực hiện kiểm tra penetration testing (kiểm tra xâm nhập) với đội ngũ bên thứ ba độc lập ít nhất một lần mỗi năm để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Quy trình ứng phó sự cố: ga22 có quy trình phát hiện và xử lý sự cố rò rỉ dữ liệu được tài liệu hóa đầy đủ. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, ga22 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

ga22 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Là người dùng ga22, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. ga22 cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email bảo mật được công bố tại Điều 13 kèm theo thông tin xác minh danh tính cần thiết. ga22 có thể yêu cầu thêm thông tin để xác nhận bạn là chủ sở hữu hợp pháp của dữ liệu trước khi thực hiện yêu cầu.

Dịch vụ ga22 chỉ dành cho người từ đủ 18 tuổi trở lên. ga22 không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi. Đây là nguyên tắc không thỏa hiệp và là ưu tiên hàng đầu trong chính sách bảo vệ người dùng của ga22.

Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, ga22 sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và không hoàn trả bất kỳ khoản tiền nào đã nạp vào tài khoản đó. Nếu bạn tin rằng một trẻ em đã tạo tài khoản tại ga22, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Để vận hành dịch vụ toàn cầu với hạ tầng máy chủ đáng tin cậy, một số dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — bao gồm các trung tâm dữ liệu tại Singapore, Nhật Bản và các quốc gia châu Á khác có tiêu chuẩn bảo vệ dữ liệu được quốc tế công nhận.

Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, ga22 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có khung pháp lý bảo vệ dữ liệu đủ mạnh.
• Hợp đồng chuyển dữ liệu với nhà cung cấp dịch vụ bên ngoài bao gồm các điều khoản bảo vệ tương đương với tiêu chuẩn mà ga22 áp dụng trong nước.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế, không để lộ thông tin có thể nhận dạng trong quá trình vận chuyển.

ga22 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn tốt nhất của ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, ga22 sẽ thông báo trước ít nhất 15 ngày thông qua thông báo hệ thống khi đăng nhập và/hoặc email.

Việc tiếp tục sử dụng dịch vụ ga22 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. ga22 lưu giữ lịch sử các phiên bản chính sách cũ và bạn có thể yêu cầu xem xét nếu cần.

Lịch sử phiên bản: Phiên bản hiện tại v3.0 · 01/01/2026 thay thế phiên bản v2.5 · 01/06/2025.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách ga22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo mật & Quyền riêng tư ga22: Email hỗ trợ chính thức [email protected] (ghi rõ tiêu đề: "Yêu cầu về quyền riêng tư - [Tên tài khoản]")
• Live chat hỗ trợ: Hỗ trợ 24/7 ngay trên nền tảng ga22 — phản hồi tức thì trong giờ cao điểm.
• Thời gian phản hồi: ga22 cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc.